From: Serdar KOYLU (serdar@uludag.org.tr)
Date: Wed 27 Apr 2005 - 15:22:17 EEST
Selamlar..
Icerdeki makinelerin DNS cikislarini kapatin. ICQ DNS portundan bile
cikip baglanabilir. O makinelerin DNS olarak gateway makinesini
kullanmasini saglayin. Sonrada gateway makinesine named kurup, icq.com
adli bir zone olusturun. Bu zone'da login.icq.com icin 127.0.0.1 A kaydi
ekleyiverin.
Boylece ICQ baglanacak makine bulamayacagi icin baglanamaz. Eger ICQ
baglanacak makine bulursa, illa gider baglanir, 65000 portu denemek
pahasina da olsa..
Saygi ve sevgiler.
> Merhaba,
>
> ICQ'yu 443. port üzerinden çalıştırmak için ayar yapılmış olabilir.
> login.icq.com'a ssl ile bağlantı yapmak istediğinizde bağlanabiliyorsunuz.
> squid ile bunu engellemeniz mümkün mü bilemiyorum çünkü şifreli bir
> bağlantı söz konusu.
> Aslında giden paketin içinde bazı bilgiler var ama onları squid nasıl
> handle edebilir bilemiyorum.
> en iyisi login.icq.com gibi ssl üzerinden bağlanmaya yarayan siteleri
> yasaklayarak gidişleri engellemek. bunu eğer ssl'i de proxy'den
> geçiriyorsanız squid ile, geçirmiyorsanız iptables ile yapmak
> gerekiyor.
>
> Kolay gelsin
>
> On 4/27/05, BM <gelemli@gmail.com> wrote:
> > Merhabalar...
> > agdaki makinelerde ICQ-yu yasaklamak istiyorum..
> > ne yapa bilirim...
> > Calisan servisler: Squid / iptables /DHCPD/Suse 9.1 Pro
> > 5190 portunu kapatmama ragmen ICQ yine de calisiyor,..
> > tesekkurler..
> >
> >
> > _______________________________________________
> > Linux-ag mailing list
> > Linux-ag@liste.linux.org.tr
> > http://liste.linux.org.tr/mailman/listinfo/linux-ag
> >
> >
> >
>
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag